Um pesquisador demonstrou que a caixa de som Sound Blaster Katana V2X, da Creative Technologies, pode ser usada para infectar um computador conectado com comandos maliciosos via Bluetooth. O ataque não exige pareamento e funciona mesmo sem acesso físico ao dispositivo.
Rasmus Moorats descobriu o problema após comprar a caixa de som de 283 dólares, que se conecta a computadores via USB ou Bluetooth. Ele constatou que um dispositivo Bluetooth não autenticado poderia carregar um firmware personalizado para a caixa de som, sem proteções de assinatura de código.
Moorats então modificou o firmware para fazer com que a caixa de som emulasse um teclado. Isso permitiu que comandos enviados via Bluetooth chegassem ao PC conectado, onde poderiam abrir um terminal e executar códigos arbitrários.
Em uma prova de conceito, Moorats executou o comando "echo pwned" na máquina alvo. Ele relatou as descobertas à Creative Technologies, que afirmou que seus engenheiros não consideraram o comportamento como uma vulnerabilidade.
O ataque é limitado a dispositivos dentro do alcance do Bluetooth, como aqueles pertencentes a vizinhos ou pessoas que residam no mesmo local. O Bluetooth permanece ativo na caixa de som mesmo durante o modo de suspensão.